Linux : fuite de mémoire dans le traitement Btrfs/io_uring de `-EAGAIN`

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Une erreur de traitement de `-EAGAIN` dans le chemin Btrfs/io_uring pouvait laisser des données encodées allouées dans la requête. Le correctif évite de conserver ces données à travers `-EAGAIN` et les libère sur les chemins de sortie concernés.

IdentifiantCVE-2026-98960

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98960

Analyse technique

Le problème concerne les allocations de données encodées Btrfs associées à io_uring : elles pouvaient être perdues si la requête était annulée ou si l’anneau se terminait avant sa nouvelle tentative. Le correctif libère les allocations sur les chemins `-EAGAIN`, en maintenant l’allocation uniquement pour le traitement différé `-EIOCBQUEUED`.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:17.390Z, dans la période demandée. C’est la date de publication qui est retenue; aucune date de correctif distincte n’est fournie.

ImpactUne allocation pouvait ne pas être libérée lorsque la requête io_uring était annulée ou que l’anneau se terminait avant la nouvelle tentative, entraînant une fuite de mémoire.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T13:17:17.390Z

Mise à jour2026-10-23T13:17:17.390Z

Action recommandée

Appliquer un correctif Linux intégrant la résolution Btrfs/io_uring décrite; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.

Sources

NVD — CVE-2026-98960

Priorisation DFS : P4 · 1 source(s).